Modèle préparé pour un exploitant établi en Allemagne. Remplacez les informations entre [crochets] et faites relire le texte par un avocat spécialisé en protection des données avant la mise en ligne.
1. Responsable du traitement
Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est [raison sociale], [adresse], Heidelberg, Allemagne, e-mail : privacy@singleparentsclub.de (voir Mentions légales).
[Le cas échéant : délégué à la protection des données, nom, contact.]
2. Vue d’ensemble
Nous traitons des données personnelles uniquement dans la mesure nécessaire à un site sécurisé et à nos services d’adhésion. Nous ne vendons aucune donnée et n’utilisons aucun traceur publicitaire. Les outils facultatifs de statistiques ou de marketing ne sont activés qu’avec votre consentement.
3. Consultation du site
Lorsque vous consultez notre site, notre hébergeur traite automatiquement des données techniques comme l’adresse IP, la date et l’heure, la page demandée, le navigateur et le système d’exploitation (journaux du serveur). Cela est nécessaire pour fournir le site de manière sécurisée et repousser les attaques. Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à un site sûr et stable). Les journaux sont supprimés au plus tard après 30 jours.
Hébergement : Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, États-Unis. Un contrat de sous-traitance a été conclu. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis et/ou les clauses contractuelles types de l’UE.
4. Compte membre
Pour créer un compte, nous traitons votre adresse e-mail, votre mot de passe (stocké uniquement sous forme de hachage salé), votre prénom, votre date de naissance, votre langue et la date de votre acceptation de nos conditions. Dans votre profil, vous pouvez ajouter ville, pays, nombre d’enfants, centres d’intérêt, ce que vous recherchez, un court texte et une photo. Dans le calendrier Your Time, vous pouvez enregistrer vos jours libres, visibles par vous seul.
Finalité : fourniture de l’adhésion, suggestions d’expériences, sécurité de la communauté. Base juridique : art. 6, par. 1, point b) du RGPD (contrat). Votre date de naissance sert à vérifier votre majorité (art. 6, par. 1, points b) et c) du RGPD).
Si vous indiquez être ouvert(e) à une relation amoureuse, cela peut permettre des déductions sur votre vie privée. Nous ne traitons cette information que parce que vous choisissez de la fournir, sur la base de votre consentement explicite (art. 9, par. 2, point a) du RGPD), que vous pouvez retirer à tout moment en modifiant votre profil.
Stockage des données et authentification : Supabase, Inc., 970 Toa Payoh North #07-04, Singapour 318992, avec des serveurs à Francfort-sur-le-Main, Allemagne (AWS eu-central-1). Un contrat de sous-traitance incluant les clauses contractuelles types de l’UE a été conclu.
Les photos de profil sont stockées dans un espace privé auquel vous seul avez accès. Avant l’envoi, elles sont redimensionnées dans votre navigateur, ce qui supprime les données de localisation (GPS) intégrées.
Vos données sont conservées tant que votre compte existe. À la suppression de votre compte, profil, photos, calendrier et expériences enregistrées sont effacés immédiatement ; les sauvegardes sont écrasées sous 30 jours. Les obligations légales de conservation (p. ex. factures, 10 ans) restent applicables.
5. Vérification d’identité
Avant votre premier voyage, nous vérifions votre identité via un prestataire certifié ([nom et adresse du prestataire, p. ex. IDnow GmbH, Munich]). Celui-ci traite pour notre compte une photo de votre pièce d’identité et un selfie vidéo, y compris des données biométriques, et ne nous transmet que le résultat. Base juridique : votre consentement explicite (art. 9, par. 2, point a) du RGPD) et notre intérêt légitime à la sécurité des membres (art. 6, par. 1, point f) du RGPD). Le prestataire supprime les images après [durée].
6. Protection contre les robots (Cloudflare Turnstile)
L’inscription, la connexion, la réinitialisation du mot de passe et nos formulaires utilisent Cloudflare Turnstile de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis, pour distinguer les personnes des programmes automatisés. Turnstile traite des informations techniques comme l’adresse IP et les caractéristiques du navigateur et ne dépose pas de cookies publicitaires. Base juridique : art. 6, par. 1, point f) du RGPD (protection contre les abus, le spam et les prises de contrôle de comptes) ; l’accès à votre terminal est strictement nécessaire à ce service (§ 25, al. 2, n° 2 TDDDG). Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis.
7. Vérification des mots de passe compromis
Lorsque vous choisissez un mot de passe, votre navigateur vérifie via le service « Pwned Passwords » (Have I Been Pwned) s’il figure dans des fuites connues. Seuls les cinq premiers caractères d’une empreinte cryptographique sont transmis ; le mot de passe ne quitte jamais votre appareil et ne peut pas être reconstitué. Base juridique : art. 6, par. 1, point f) du RGPD (sécurité du compte).
8. Formulaires de contact et de partenariat
Si vous nous contactez ou postulez comme partenaire, nous traitons vos informations pour répondre à votre demande. Base juridique : art. 6, par. 1, point b) du RGPD (mesures précontractuelles) ou art. 6, par. 1, point f) du RGPD. Pour prévenir les abus, nous conservons jusqu’à 48 heures une empreinte non réversible de votre adresse IP. Les messages sont supprimés dès qu’ils ne sont plus nécessaires, au plus tard après 2 ans, sauf obligation légale de conservation.
9. E-mails
Nous envoyons les e-mails nécessaires à votre compte (confirmation, réinitialisation du mot de passe, alertes de sécurité). Les nouvelles sur les voyages et les villes ne sont envoyées qu’avec votre consentement ; vous pouvez vous désinscrire à tout moment dans votre compte ou via le lien présent dans chaque e-mail. Base juridique : art. 6, par. 1, points b) et a) du RGPD.
10. Cookies et stockage local
Nous utilisons uniquement le stockage strictement nécessaire dans votre navigateur (session de connexion, contrôle de sécurité, langue, votre choix de consentement). Détails : Politique cookies.
11. Polices, images et vidéos
Les polices sont hébergées sur notre propre serveur ; aucune connexion à Google n’est établie. Certaines photos et vidéos sont chargées depuis Unsplash (Unsplash Inc., États-Unis) et Mixkit (Envato Pty Ltd, Australie), qui reçoivent alors votre adresse IP. Base juridique : art. 6, par. 1, point f) du RGPD (présentation attrayante). [Facultatif : héberger tous les médias vous-même, voir SETUP.md, et supprimer ce paragraphe.]
12. Vos droits
Vous disposez d’un droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et d’opposition aux traitements fondés sur l’intérêt légitime (art. 21 du RGPD). Vous pouvez retirer votre consentement à tout moment pour l’avenir. Beaucoup de ces droits s’exercent directement dans votre compte (modifier le profil, télécharger vos données, supprimer le compte). Sinon, écrivez à privacy@singleparentsclub.de.
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle, par exemple le Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, ou la CNIL en France.
13. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement TLS, des règles d’accès strictes au niveau de la base de données, l’authentification à deux facteurs, la limitation des tentatives et des mises à jour régulières.
14. Mineurs
Nos services s’adressent exclusivement aux adultes de 18 ans et plus. Nous demandons aux membres de ne partager ni noms, ni photos, ni autres informations sur leurs enfants.
15. Modifications
Nous mettons à jour cette politique lorsque nos services ou la loi évoluent. La version en vigueur est toujours disponible sur cette page.